Vivien Lebas

**Nome do Software Vulnerável e Versões Afetadas** User Profile Builder WordPress plugin versões anteriores a 4.0.1 **Descrição** Ocorre uma validação insuficiente de dados desserializados ao importar um arquivo de configuração, o que permite que usuários com altos privilégios, como administradores, realizem a Injeção de Objetos PHP. A Injeção de Objetos PHP é uma técnica na qual um invasor aproveita a maneira como uma linguagem de programação lida com objetos para executar código não autorizado ou manipular a lógica do aplicativo. Este problema reside em um complemento gratuito que vem desativado por padrão. Como não existe uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) no próprio plugin, a exploração requer um gadget adequado de outro componente instalado. **Recomendações** Atualize o User Profile Builder WordPress plugin para a versão 4.0.1 ou posterior. Como medida de mitigação temporária, certifique-se de que o complemento gratuito usado para importar arquivos de configuração permaneça desativado.

**Nome do Software Vulnerável e Versões Afetadas** PaperCut NG/MF (versões afetadas não especificadas) **Description** O componente de login não restringe adequadamente tentativas excessivas de autenticação. Isso permite que um invasor remoto não autenticado realize ataques de força bruta ou preenchimento de credenciais (credential-stuffing) irrestritos, pois os mecanismos de bloqueio de conta e limitação de taxa podem não ser acionados em algumas configurações. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PaperCut NG/MF (versões afetadas não especificadas) **Descrição** Existe uma discrepância de tempo observável no componente de autenticação. Um invasor remoto não autenticado pode realizar a enumeração de nomes de usuário medindo os tempos de resposta durante as tentativas de login. Isso ocorre porque o sistema executa a comparação do hash da senha apenas quando uma conta válida é fornecida, criando um oráculo de tempo—um ataque de canal lateral onde o tempo levado para processar uma solicitação revela informações sobre o estado interno do sistema—que confirma se uma conta existe. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.